PT-2026-40576 · Gerrit · Gerrit
Sunder Singh
·
Publicado
2026-05-13
·
Atualizado
2026-06-30
·
CVE-2026-2725
CVSS v4.0
6.0
Média
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Gerrit versões 2.12 e posteriores
Description
Uma autorização incorreta no recurso "submitted together" permite que um invasor autenticado com permissões de force push em um branch secundário ignore a revisão de código. Isso é feito por meio de uma submissão manipulada que corresponde à tag
topic de uma alteração não aprovada, permitindo que o invasor envie código forçadamente para branches restritos.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gerrit